北岛夜话
原创工业智能控制领域(PLC、单片机/嵌入式、机器人、通信、机器视觉)的技术及经验分享。
文章545 浏览8690922

Linux应用开发之Ubuntu的UFW防火墙配置

前段时间开发基于Ubuntu的应用程序,遇到了端口被内置UFW防火墙关闭而导致无法通信的情况。今天这篇文章特别记录一下UFW防火墙的配置。

cover.png

“UFW”是英文“Uncomplicated Firewall”的缩写,即“简单防火墙”。UFW基于iptables,不过使用起来更加简单。

Ubuntu桌面版及服务器版本都预装了UFW防火墙,如果你使用的版本没有安装,(联网)运行下面的命令安装:

sudo apt-get install ufw

默认情况下UFW并没有启动。要启用防火墙,运行下面的命令:

sudo ufw enable

UFW启用后,默认情况下,允许流量传出,但拒绝流量传入。这意味着可以浏览网站或者使用wget,apt-get等命令下载安装服务。但不允许外部程序访问本机(比如将本机作为TCP协议服务器)。如果由于某些原因这些规则被改变了,而你想恢复默认规则,如下操作:

如果想启用默认的流量传出,运行下面的命令:

sudo ufw default allow outgoing

如果想启用默认的流量传入,运行下面的命令:

sudo ufw default deny incoming

如果想允许外部访问本机特定的端口或协议,运行下面的命令:

sudo ufw allow 端口号/协议

例如,允许通过TCP协议访问本机的2024端口,运行下面的命令:

sudo ufw allow 2024/tcp

如果对2024端口没有协议要求,运行下面的命令:

sudo ufw allow 2024

如果想允许某个端口范围,例如2024~2030的TCP协议,运行下面的命令:

sudo ufw allow 2024:2030/tcp

如果想允许外部访问本机SSH服务器,运行下面的命令:

sudo ufw allow ssh

如果想允许外部访问本机Web服务器(基于http和https协议),运行下面的命令:

sudo ufw allow httpsudo ufw allow https

如果想禁止外部访问某个端口/协议,运行下面的命令:

sudo ufw deny 端口号/协议

例如,禁止外部UDP协议访问2025端口,运行下面的命令:

sudo ufw deny 2025/udp

如果只想允许特定IP地址或子网访问本机,运行下面的命令:

sudo ufw allow from ip地址/子网掩码

例如,允许IP地址为192.168.0.1,子网掩码为255.255.255.0的主机通过TCP协议访问本机的22端口,运行下面的命令:

sudo ufw allow from 192.168.0.1/24  22/tcp

如果想查看所有已经配置的规则,运行下面的命令:

sudo ufw status verbose

如果想查看用户添加的规则,运行下面的命令:

sudo ufw show added

如果想删除某条规则,运行下面的命令:

sudo ufw delete 规则

例如,想删除之前“禁止外部UDP协议访问2025端口”的规则,运行下面的命令:

sudo ufw delete deny 2025/udp

除此之外,还可以通过规则序号来删除。首先运行下面的命令获取规则编号:

sudo ufw status numbered

再通过下面的命令删除相应的规则:

sudo ufw delete number

例如,删除编号为1的规则,运行下面的命令:

sudo ufw delete 1

如果想禁用UFW,运行下面的命令:

sudo ufw disable

好了,关于Ubuntu的UFW防火墙配置就介绍到这里。

取消

感谢您的支持,欢迎常来看看!

扫码支持
一点动力,多少随意

打开支付宝扫一扫,即可进行扫码打赏哦

发表评论